Analityczne wykorzystywanie plików cookies
CVE-2021-47025: Luka w jądrze Linux dotycząca zarządzania zegarem w mtk_iommu
Ważna luka w jądrze Linux (CVE-2021-47025) dotycząca zarządzania zegarem w mtk_iommu została załatana. Sprawdź zalecenia i aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 13.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w komponencie mtk_iommu, gdzie zegar (clk) nie był zawsze włączany podczas wznowienia działania, co mogło prowadzić do błędów i ostrzeżeń systemowych. Poprawka zapewnia, że zegar jest zawsze aktywowany podczas wznowienia, eliminując ryzyko wywołania nieprawidłowego stanu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w zarządzaniu energią na urządzeniach korzystających z mtk_iommu, co wpływa na niezawodność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z zarządzaniem zegarem i związanych z tym awarii systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dotyczących mtk_iommu, szczególnie jeśli używane są urządzenia z tym komponentem. Warto ograniczyć ekspozycję systemów na potencjalne problemy poprzez aktualizację oprogramowania, monitorowanie logów systemowych pod kątem ostrzeżeń związanych z zegarem oraz priorytetyzację wdrożeń poprawek w środowiskach produkcyjnych.